HorizonVPN Gizlilik ve Altyapı Değerlendirme Raporu 2024

Bu değerlendirme, HorizonVPN platformunda uygulanan gizlilik, güvenlik ve operasyonel kontrolleri incelemek amacıyla yapılmıştır.

İnceleme; hizmetin veri işleme uygulamalarına, kayıt politikalarına, altyapı mimarisine, şifreleme mekanizmalarına ve yargı yetkisiyle ilgili hususlara odaklanmıştır. Şirketin kullanıcı gizliliğine, kayıt tutmadan çalışmaya ve bellek tabanlı altyapı tasarımına ilişkin beyan ettiği taahhüt özellikle ele alınmıştır.

İncelenen sistemler, prosedürler ve teknik mimari temelinde HorizonVPN, kullanıcı bilgilerinin toplanmasını, saklanmasını ve açığa çıkmasını en aza indirmek üzere tasarlanmış, gizlilik odaklı bir yaklaşım sergilemektedir.

Değerlendirmede; gezinme etkinliğini, bağlantı üst verilerini, DNS isteklerini veya kullanıcıyı tanımlayabilecek diğer VPN kullanım kayıtlarını kasıtlı olarak toplamak, depolamak veya saklamak üzere tasarlanmış sistemlere dair kanıt bulunmamıştır.

HorizonVPN, Britanya Virjin Adaları'nda kayıtlı Horizon Trading Solutions Ltd. tarafından işletilen bir sanal özel ağ hizmetidir.

Şirket, kullanıcı gizliliğinin temel bir işletim ilkesi olduğunu ve altyapı kararlarının teknik olarak mümkün olan her yerde veri toplamayı en aza indirmek üzere alındığını belirtmektedir.

Horizon Trading Solutions Ltd., Britanya Virjin Adaları'nın hukuki çerçevesi altında faaliyet göstermektedir.

Britanya Virjin Adaları, gizlilik odaklı bir düzenleyici ortam sunar ve Five Eyes, Nine Eyes veya Fourteen Eyes istihbarat paylaşım ittifaklarına katılmaz.

Değerlendirme tarihinde VPN sağlayıcılarını gezinme geçmişlerini, trafik kayıtlarını, VPN oturum günlüklerini, DNS etkinlik kayıtlarını veya bağlantı üst verilerini saklamakla yükümlü kılan bir yasal zorunluluk tespit edilmemiştir.

Bu yargı alanı, gizlilik odaklı internet hizmetleri sunmak isteyen kuruluşlar için genel olarak elverişli kabul edilmektedir.

HorizonVPN, Kayıt Tutmama Politikası kapsamında faaliyet gösterdiğini kamuoyuna açıklamaktadır.

İncelenen mimari, hizmetin gezinme geçmişi, DNS istekleri, oturum zaman damgaları, bağlantı süreleri, trafik hedefleri, kaynak IP adresleri, atanan VPN IP adresleri, trafik içerikleri veya ağ etkinlik kayıtlarını toplamamak ve saklamamak üzere tasarlandığını göstermektedir.

Altyapı, kullanıcı etkinliklerinin geriye dönük yeniden oluşturulmasını sağlayabilecek mekanizmalar açısından incelenmiştir. VPN kullanım verilerini veya kullanıcı etkinlik bilgilerini kasıtlı olarak saklayan sistemlere dair kanıt bulunmamıştır.

İncelenen operasyonel tasarım, kullanıcının internet etkinliğini hesabıyla ilişkilendirmek için kullanılabilecek bilgilerin üretilmesini ve saklanmasını sınırlandırmaktadır.

HorizonVPN, geçici bellek (RAM) kullanımını en üst düzeye çıkarmak ve operasyonel verilerin kalıcı olarak saklanmasını en aza indirmek üzere tasarlanmış bir altyapı modeli kullanır.

Bağlantı durumları, yönlendirme bilgileri ve geçici oturum bilgileri mümkün olduğunda bellekte işlenir; uzun süreli depolamaya yazılmaları amaçlanmaz.

İncelemede, geçici VPN oturum bilgilerini operasyonel gerekliliğin ötesinde kasıtlı olarak kalıcılaştıran mimari bileşenler tespit edilmemiştir.

HorizonVPN; hesap tanımlayıcıları, abonelik durumu, hizmet kullanım hakkı bilgileri ve ödeme referansları dahil hizmet işlevlerini sağlamak için gerekli sınırlı hesap bilgilerini işleyebilir.

İncelenen mimarinin ziyaret edilen web sitelerini, çevrimiçi etkinlikleri, uygulama kullanım geçmişini, DNS sorgularını, oturum geçmişlerini veya trafik hedeflerini toplamak ya da saklamak üzere tasarlandığı görülmemektedir.

Kullanıcıların gezinme etkinliğinin saklandığını gösteren bir kanıt bulunmamıştır.

HorizonVPN, Horizon Trading Solutions Ltd. tarafından geliştirilen ve sürdürülen özel ağ teknolojilerini ve aktarım mekanizmalarını kullanır.

İncelenen aktarım mimarisi, kullanıcı iletişiminin gizliliğini ve bütünlüğünü korumaya yönelik modern kriptografik uygulamalar içerir.

Değerlendirme sırasında önemli bir eksiklik tespit edilmemiştir.

Değerlendirmede, HorizonVPN ortamının tamamında uygulanan güvenlik kontrolleri incelenmiştir.

Bu kontroller, yetkisiz erişim olasılığını azaltmaya katkı sağlar ve güvenli işletim uygulamalarını destekler.